一、文件查找之locate命令

locate ：
非实时的，查找时根据全系统文件数据库进行的，模糊查找，
update 手动生成文件数据库
速度快

依赖于updatedb数据库

二、文件查找之find命令

find:
实时
精确
支持众多查找规则
遍历指定目录中的所有文件完成查找，速度慢

find 查找路径 查找标准 查找到以后的处理运作
查找路径：默认为当前目录
查找标准：默认为指定路径下的所有文件
查找到以后的处理操作：默认为显示

匹配标准：
-name 'filename':对文件名作精确匹配
文件名通配：
* 任意长度的任意字符
？ 任意的单个字符
[] 选项内的字符
-iname 'filename':文件名匹配时不区分大小写
-regex pattern 基于正则表达式进行文件名匹配

-user username :根据属主查找
-group groupname :根据属组查找

-gid gid：根据gid查找
-uid uid:：根据udi查找

-nouser 查找没有属主的文件
-nogroup 没有属组的文件

example: find /tmp -nouser

根据文件类型来查找

-type
f：普通文件
d: 目录
c: 字符
b: 块设备
l: 链接
p: 管道
s: 套接字

example：find /etc -type d

根据文件大小查找

-size
[+|-]#k 没有+和-就代表是精确匹配
[+|-]#m
[+|-]#G

example:find /tmp -size +10M 查找/etc目录下大于10M的文件

组合条件：这个需要了解摩根定律
-a：与 默认
-o：或
-not ：非
example:find /tmp -not -user user1 -o -not -type d

根据文件时间戳来查找：
以天为单位的：

改变时间：-mtime
修改时间：-ctime
查看时间：-atime 
[+|-]# 默认时间戳为5天 
-5：5天内访问过
+5：至少5天没访问过了
5：离现在刚好5天访问过

以分钟为单位的：
-mmin:
-cmin:
-amin:

find /tmp -amin –5 5分钟内被访问过的文件

至少多久没有被访问的，且文件大小超过多少的，执行删除操作
find /tmp -atime +30 -a –size +100M -exec 'rm -rf *' \;

根据权限查找：
-perm mode ：精确匹配
-perm -mode :每一位权限都必须精确匹配 文件权限能完全包含此mode的均符合标准
-perm /mode :9位权限中有任何一位符合条件的

example：find /tmp -perm –001 查找其他用户有写权限的文件

find的动作：
-print 默认
-ls:类似 ls -l的形式显示文件的每一个信息

-ok command {} \; 会每次执行进行询问操作，需要用户确认
-exec command {} \; 不会惊醒询问操作
引用原来的额名字，使用{}

example：find /tmp -perm -020 -exec mv {} {}.new \;

find和xargs命令

xargs: 作用是将参数列表转换成小块分段传递给其他命令，以避免参数列表过长的问题。

相较于-exec command 而言，此命令功能更强悍。和find合用的时候，一般是通过管道传递给xargs

find /tmp –size +100M | xargs ‘rm –rf '

三、其他查找命令

which: 定位一个命令的完整路径，有可能会显示出命令的别名

whereis:与which类似，而且会额外的给出给出该命令的man页的完整路径

whatis:将会在whatis数据库中查询file,当你想确认系统命令和重要的配置文件的时候

，这个命令就非常重要了，可以当做一个简单的man命令。

总结：之前面对which、whatis、whereis的时候，总是犯糊涂，这几个命令的作用老是给搞混，所以特此留记，以防止在搞混，另外，find命令对我们的运维工作至关重要，尤其是针对服务器被入侵之后，文件是否被篡改有着非同一般的功效。